1. 공격이 현실적인가
이번에 공개된 취약점을 공격해 실제 데이터 탈취에 성공하려면 첨부된 이미지와 같이 특수하게 제작된 램을 하드웨어에 끼우거나, CPU와 메모리 사이에 끼어들어 데이터를 복제할 수 있도록 인터포저를 써야합니다.
TEE에 대해 최근 발견된 대부분의 사이드채널은 TEE가 탑재된 하드웨어에 "직접 접근"해야하는 공격모델을 갖습니다. 그래서 TEE의 보안 모델은 총든 경비원 모델이라고 불리기도 합니다. 미션임파서블처럼 타겟 소프트웨어가 돌고있는 서버를 어떻게 찾아가서 저런거 설치할 수 있다면 공격이 가능하다는 말이라.. TEE가 완벽한 보안모델을 갖고있는건 아니지만 이러한 공격을 이유로 TEE는 쓰레기다라는거는 비약이 많이 심합니다.
2. 모든 TEE에 대한 취약점인가
Arcium CEO가 "TEE가 완전히 공격당했다", "SGX뿐 아니라 TDX도 공격 대상이다" 등의 주장을 했는데.. 이는 전혀 사실이 아닙니다. TDX도 결정론적인 암호화를 사용하긴 하지만 단순히 이것때문에 탈취된 것은 아니고, DDR4 램까지 붙어야 취약점 트리거가 가능한데 현대 서버들은 대부분 TDX + DDR5 세팅을 사용하고 있기 때문에 공격 대상이 그정도로 넓지는 않습니다. 구형 서버들은 어떻게 타겟이 가능할수도..
TEE는 분명 완벽한 기술은 아니지만, ZK/FHE가 일정 성능 궤도로 올라오기 전까지는 어쩔 수 없이 사용되어야하는 기술입니다. 기술 자체의 안정성을 평가받는 데에 생각보다 긴 시간이 걸린다는걸 다들 알고있으면서 프로젝트를 위해 네거티브를 펼치는게 조금 보기 안좋아서 길게 써봅니다..
이번에 공개된 취약점을 공격해 실제 데이터 탈취에 성공하려면 첨부된 이미지와 같이 특수하게 제작된 램을 하드웨어에 끼우거나, CPU와 메모리 사이에 끼어들어 데이터를 복제할 수 있도록 인터포저를 써야합니다.
TEE에 대해 최근 발견된 대부분의 사이드채널은 TEE가 탑재된 하드웨어에 "직접 접근"해야하는 공격모델을 갖습니다. 그래서 TEE의 보안 모델은 총든 경비원 모델이라고 불리기도 합니다. 미션임파서블처럼 타겟 소프트웨어가 돌고있는 서버를 어떻게 찾아가서 저런거 설치할 수 있다면 공격이 가능하다는 말이라.. TEE가 완벽한 보안모델을 갖고있는건 아니지만 이러한 공격을 이유로 TEE는 쓰레기다라는거는 비약이 많이 심합니다.
2. 모든 TEE에 대한 취약점인가
Arcium CEO가 "TEE가 완전히 공격당했다", "SGX뿐 아니라 TDX도 공격 대상이다" 등의 주장을 했는데.. 이는 전혀 사실이 아닙니다. TDX도 결정론적인 암호화를 사용하긴 하지만 단순히 이것때문에 탈취된 것은 아니고, DDR4 램까지 붙어야 취약점 트리거가 가능한데 현대 서버들은 대부분 TDX + DDR5 세팅을 사용하고 있기 때문에 공격 대상이 그정도로 넓지는 않습니다. 구형 서버들은 어떻게 타겟이 가능할수도..
TEE는 분명 완벽한 기술은 아니지만, ZK/FHE가 일정 성능 궤도로 올라오기 전까지는 어쩔 수 없이 사용되어야하는 기술입니다. 기술 자체의 안정성을 평가받는 데에 생각보다 긴 시간이 걸린다는걸 다들 알고있으면서 프로젝트를 위해 네거티브를 펼치는게 조금 보기 안좋아서 길게 써봅니다..
솔라나에 CS2 (카운터스트라이크) 스킨 거래소가 생겼네요ㅋㅋ 풋볼펀-포켓몬카드에 이어 나온 메타인 것 같습니다.
카스 스킨 시장도 포켓몬카드와 같이 기존 웹2에서 꽤나 볼륨이 잘 나오는 시장입니다. 시총도 엄청 크고,,
포켓몬카드 마켓과는 달리 본래가 디지털 자산인지라 스킨 자체의 유동성이 좋고, 뻥마켓의 가능성이 적다는게 장점인 것 같습니다. 일단 UI도 나쁘지 않고, 언제든 다른 스팀게임 아이템 마켓으로 확장할 가능성이 있다는게 좋아보이네요.
(투자도 조금 받았네요. 750k)
출처: https://x.com/Dupe_fi/status/1973473081890054402
카스 스킨 시장도 포켓몬카드와 같이 기존 웹2에서 꽤나 볼륨이 잘 나오는 시장입니다. 시총도 엄청 크고,,
포켓몬카드 마켓과는 달리 본래가 디지털 자산인지라 스킨 자체의 유동성이 좋고, 뻥마켓의 가능성이 적다는게 장점인 것 같습니다. 일단 UI도 나쁘지 않고, 언제든 다른 스팀게임 아이템 마켓으로 확장할 가능성이 있다는게 좋아보이네요.
(투자도 조금 받았네요. 750k)
출처: https://x.com/Dupe_fi/status/1973473081890054402
푸르가 하루만에 집을 나가버렸네요.. 목표가를 전고점 부근으로 높게 두고 리스팅해놨는데 바로 가져가버렸습니다. 👀
다시 하나 사고싶은데 오픈씨가 터져서 다 로그인이 안되는 상태인가봅니다. drip에서 사기에는 플로어 가격차이가 넘 많이나네요 흠,, 오픈씨 복구되면 다시 귀여운거 찾아보겠습니다.
다시 하나 사고싶은데 오픈씨가 터져서 다 로그인이 안되는 상태인가봅니다. drip에서 사기에는 플로어 가격차이가 넘 많이나네요 흠,, 오픈씨 복구되면 다시 귀여운거 찾아보겠습니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 돈포하 I Dont focus on hype
Forwarded from Four Pillars Research (KR)
: : [이슈] 메카노믹스: 이더리움이 잡아야 하는 미래
작성자: 인근
- 인류의 다음 진화는 생명체가 아닌 AGI, 로봇일 수 있으며, 이들이 사회에 융화되려면 신뢰, 결제, 계약이 가능한 개방적 경제 인프라가 필요하다.
- 구글 클라우드의 AP2는 에이전트 간 자율 결제라는 ‘수요’를 보여줬고, 이더리움의 dAI와 ERC-8004는 그 수요를 받칠 ‘공급’ 인프라로써의 청사진을 제시한다.
- ERC-8004는 Agent ID와 모듈형 프로필(평판, 검증)을 표준화해 AI 간 선택, 거래, 피드백의 선순환을 만들고, 대규모 활동은 L2에서 처리하되 최종성은 이더리움이 담보해 ETH 소각, 스테이킹 수요를 키울 수 있다.
- 메카노믹스는 AI와 블록체인 모두에게 윈윈 시나리오를 제시하는 가운데, 이더리움은 안정적인 경제적 최종성, 검증 가능성, 탈중앙 신뢰라는 차별점을 통해 메카노믹스의 표준과 인류에 유익한 AI 경제의 방향을 주도하게 될 것이다.
📱 이슈 아티클 전문 (포스트)
🌎 이슈 아티클 전문 (웹사이트)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 인근
- 인류의 다음 진화는 생명체가 아닌 AGI, 로봇일 수 있으며, 이들이 사회에 융화되려면 신뢰, 결제, 계약이 가능한 개방적 경제 인프라가 필요하다.
- 구글 클라우드의 AP2는 에이전트 간 자율 결제라는 ‘수요’를 보여줬고, 이더리움의 dAI와 ERC-8004는 그 수요를 받칠 ‘공급’ 인프라로써의 청사진을 제시한다.
- ERC-8004는 Agent ID와 모듈형 프로필(평판, 검증)을 표준화해 AI 간 선택, 거래, 피드백의 선순환을 만들고, 대규모 활동은 L2에서 처리하되 최종성은 이더리움이 담보해 ETH 소각, 스테이킹 수요를 키울 수 있다.
- 메카노믹스는 AI와 블록체인 모두에게 윈윈 시나리오를 제시하는 가운데, 이더리움은 안정적인 경제적 최종성, 검증 가능성, 탈중앙 신뢰라는 차별점을 통해 메카노믹스의 표준과 인류에 유익한 AI 경제의 방향을 주도하게 될 것이다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
Steve’s Catallaxy
제가 엔젤로 투자한 수이의 덱스 스크리너인 누들 파이낸스가, 샤크탱크의 가장 상징적인 샤크인 케빈 오리어리로부터 투자를 받았네요.
궁금해서 좀 찾아보니 수이페스트에서 Sui Tank라는 이름으로 진행한 행사였네요.
해당 행사에서 투자받은 팀은 총 5개로, 다음과 같습니다.
1. Flashback (클라우드 어그리게이터): $30K
2. DoubleUp (갬블링 플랫폼): $28K
3. Noodles Finance (올인원 트레이딩 플랫폼 / 수이버전 덱스스크리너): $26K
4. Lockin (AI 세일즈 어시스턴트): $5K
5. PlaiPin (AI 컴패니언 기기): $1K
Flashback은 처음듣는 프로젝트인데, 그동안 여러 피치 대회에서 좋은 성적을 거둔 것 같아 한번 살펴보려합니다.👀
해당 행사에서 투자받은 팀은 총 5개로, 다음과 같습니다.
1. Flashback (클라우드 어그리게이터): $30K
2. DoubleUp (갬블링 플랫폼): $28K
3. Noodles Finance (올인원 트레이딩 플랫폼 / 수이버전 덱스스크리너): $26K
4. Lockin (AI 세일즈 어시스턴트): $5K
5. PlaiPin (AI 컴패니언 기기): $1K
Flashback은 처음듣는 프로젝트인데, 그동안 여러 피치 대회에서 좋은 성적을 거둔 것 같아 한번 살펴보려합니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
이더리움 재단, 1,000 ETH twap 판매 예고
좀 더 오르고 팔아주면 안될까요..
출처: https://x.com/ethereumfndn/status/1974167628995592319
좀 더 오르고 팔아주면 안될까요..
출처: https://x.com/ethereumfndn/status/1974167628995592319
Forwarded from Steve’s Catallaxy
레이어제로팀, 특히 알렉스님은 진짜 해외에서 포필러스 팀원들 만큼이나 저희 리포트를 들고다니시면서 홍보해주시는 너무 고마운 분입니다.
저희가 여러 팀들과 협력하며 리서치 글도 쓰고 리포트도 쓰지만, 저희도 사람인지라 일방적인 관계가 아닌 쌍방의 관계를 형성해주는 팀에게 더 큰 감사함을 느낍니다.
수이팀도 그렇고(항상 저희 팀에게 발표할 기회나, 홍보 기회를 주고, 여러 회사에 저희를 추천해준다는 점에서), 레이어제로도 그렇고 단순히 한쪽에서 무언가를 제공해주는 것이 아니라 각자의 위치에서 서로를 응원하고 도와주는 것이 진짜 파트너라고 생각합니다.
앞으로 레이어제로같은 파트너들을 많이 만들고 싶은 바램이 있네요.
알렉스님 감사합니다.
https://x.com/alexlimasia/status/1973984826744328423
저희가 여러 팀들과 협력하며 리서치 글도 쓰고 리포트도 쓰지만, 저희도 사람인지라 일방적인 관계가 아닌 쌍방의 관계를 형성해주는 팀에게 더 큰 감사함을 느낍니다.
수이팀도 그렇고(항상 저희 팀에게 발표할 기회나, 홍보 기회를 주고, 여러 회사에 저희를 추천해준다는 점에서), 레이어제로도 그렇고 단순히 한쪽에서 무언가를 제공해주는 것이 아니라 각자의 위치에서 서로를 응원하고 도와주는 것이 진짜 파트너라고 생각합니다.
앞으로 레이어제로같은 파트너들을 많이 만들고 싶은 바램이 있네요.
알렉스님 감사합니다.
https://x.com/alexlimasia/status/1973984826744328423
👍3
Forwarded from 마인부우의 크립토볼 (minebuu)
Aborean finance의 에어드랍 체커가 공개되었습니다
https://airdrop.aborean.finance/
Aborean 파이낸스 앱스트르랙트에 곧 런칭할 aerodrome 포크 프로젝트입니다
https://airdrop.aborean.finance/
Aborean 파이낸스 앱스트르랙트에 곧 런칭할 aerodrome 포크 프로젝트입니다
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 에어드랍코리아 (Airdropkorea)
- 시작일: 10월 13일
- 종료일: 1월 28일
TVL은 현재 270M 까지 올라옴
https://x.com/capmoney_/status/1975212332507955326?s=46
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 임팔의 AI야기
"당신은 모나드 에어드랍을 받을 수도 있습니다"
현재 트위터 계정 일부, 모나드 공식이 추가한 '에어드랍 대상자?'로 등록되고 있는 듯 하니 참고해보세요!
https://x.com/i/lists/1975228694223331762
현재 트위터 계정 일부, 모나드 공식이 추가한 '에어드랍 대상자?'로 등록되고 있는 듯 하니 참고해보세요!
https://x.com/i/lists/1975228694223331762
임팔의 AI야기
"당신은 모나드 에어드랍을 받을 수도 있습니다" 현재 트위터 계정 일부, 모나드 공식이 추가한 '에어드랍 대상자?'로 등록되고 있는 듯 하니 참고해보세요! https://x.com/i/lists/1975228694223331762
모나드가 팔로우해야할 ct 리스트를 직접 짜주는군요. sabnock, philogy 같이 비교적 덜 알려진 보안쪽 굇수들이 들어가있는것도 눈에 띕니다.
거의 다 이름은 들어본 사람들인데,, 요 사이를 꿰차고 들어간 임팔좌 ㄷㄷ
거의 다 이름은 들어본 사람들인데,, 요 사이를 꿰차고 들어간 임팔좌 ㄷㄷ
Forwarded from Steve’s Catallaxy
수이 블로그 공식 어난스먼트도 뜬 거 보니 오피셜이 맞는 거 같네요.
신작 EVE Frontier를 수이에 빌딩하는 게 맞는 거 같습니다.
수이만 쓰는게 아니라 당연히 수이를 비롯한 수이 스택 전반을 레버리지 할 것이라는 게 수이쪽 설명이네요.
수이는 조만간 미스티세티 V2를 통해 레이턴시를 한 단계 더 끌어내릴 예정인데, 게임에서 뭔가가 제대로 터졌음 좋겠네요.
뚝심있게 게임 밀고가는 거 오히려 좋다.
https://blog.sui.io/ccp-games-eve-frontier-on-sui/
신작 EVE Frontier를 수이에 빌딩하는 게 맞는 거 같습니다.
수이만 쓰는게 아니라 당연히 수이를 비롯한 수이 스택 전반을 레버리지 할 것이라는 게 수이쪽 설명이네요.
수이는 조만간 미스티세티 V2를 통해 레이턴시를 한 단계 더 끌어내릴 예정인데, 게임에서 뭔가가 제대로 터졌음 좋겠네요.
뚝심있게 게임 밀고가는 거 오히려 좋다.
https://blog.sui.io/ccp-games-eve-frontier-on-sui/
www.sui.io
EVE Frontier to Launch on Sui, Powering the Next Generation of Player-Driven Universes
CCP Games brings its new space survival MMO to Sui, leveraging the blockchain’s scalable architecture and object-centric design to power an emergent, player-driven universe.
Forwarded from 폐지줍기 연구소
🟢 이더리움 재단, '프라이버시' 선언문
원문
- 이더리움 재단은 '프라이버시'를 이더리움의 신뢰와 자유의 핵심요소 선언
- 네트워크 전반에 프라이버시 기능을 통합하는 새로운 단계 돌입
- Pricvacy Cluster 구성을 통해 기술 연구, 기관용 솔루션 전 계층에 프라이버시 강화
✅ 프라이버시가 중요한 이유
- 개인에게: 디지털 상에서 존엄성과 자기결정권을 보호
- 개발자에게: 새로운 앱 디자인 공간과 안전한 데이터 관리 제공
- 기관에게: 내부 의사결정과 보안·컴플라이언스 기준을 유지하며 온체인 활동 가능
- 사회 전체에: 감시 없는 자유로운 의사 표현과 거래를 통해 민주적 신뢰를 지킴
✅ 구체적 실행계획
- 2018년부터 진행된 PSE (Privacy & Scaling Explorations) 팀의 연구를 기반
- 50개 이상의 오픈소스 프라이버시 프로젝트 개발
- Semaphore (익명 신호), MACI (비공개 투표), zkEmail, TLSNotary (zkTLS), Anon Aadhaar 등 핵심 툴 배포
- 수천 번 포크된 리포지토리를 통해 생태계 표준 기여
- 이제 PSE를 확장해 Privacy Cluster로 발전시킴
- 총 47명의 연구자, 엔지니어, 암호전문가 참여
- 이그나 바리노프(Igor Barinov)가 총괄, 앤디(Andy)가 PSE R&D를 계속 이끎
✅ 주요 이니셔티브
- Private Reads & Writes: 프라이빗 결제·투표·인증 등 메타데이터 유출 없는 상호작용 지원
- Private Proving: 신원·자격·자산 검증 시 불필요한 정보 노출 없이 증명 가능
- Private Identities: 선택적 공개 가능한 zkID 시스템 개발
- Privacy Experience: UX 개선으로 프라이버시 사용성을 일반화
- IPTF (Institutional Privacy Task Force): 기관의 규제·운영 요구를 기술 사양으로 전환
- Kohaku Wallet: 강력한 암호화 기술을 누구나 쉽게 활용할 수 있는 오픈소스 지갑/SDK
원문